Art. 1 — Definizioni

Nei presenti Termini i seguenti termini hanno il significato indicato:

• App: l'applicazione gestionale BeMyHero, accessibile via web e/o dispositivi mobili, con cui il Fornitore gestisce calendario, eventi, clienti, preventivi, comunicazioni e ogni altra funzionalità resa disponibile nel tempo.
• Piattaforma: l'insieme del sito bemyhero.it, del marketplace BeMyHero e dell'App.
• Fornitore: il professionista o l'impresa che offre servizi per feste ed eventi per bambini (a titolo esemplificativo: animazione, allestimenti, location, truccabimbi, gonfiabili, catering, torte) e che utilizza l'App.
• Account: il profilo personale del Fornitore nell'App, protetto da credenziali.
• Cliente: la persona (di norma il genitore o chi esercita la responsabilità genitoriale) che richiede o acquista i servizi del Fornitore.
• Richiesta BeMyHero: la richiesta di preventivo o di servizio inoltrata da un Cliente tramite la Piattaforma e recapitata da BeMyHero al Fornitore tramite l'App.
• Evento Diretto: qualsiasi festa, evento, contatto o rapporto con un Cliente acquisito dal Fornitore con mezzi propri e al di fuori della Piattaforma (a titolo esemplificativo: passaparola, social network, sito web, telefono, clienti abituali) e inserito dal Fornitore nell'App.
• Dati del Fornitore: tutti i dati, contenuti e informazioni, inclusi i dati personali di Clienti, bambini, invitati, collaboratori o terzi, che il Fornitore inserisce, carica, importa o genera tramite l'App, a qualunque evento si riferiscano.
• Servizi del Fornitore: le prestazioni che il Fornitore rende ai Clienti, sia in relazione a Richieste BeMyHero sia in relazione a Eventi Diretti.
• GDPR: il Regolamento (UE) 2016/679; Codice Privacy: il D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018; insieme, la Normativa Privacy.
• DPA: l'Accordo sul trattamento dei dati personali di cui all'Allegato A, parte integrante dei presenti Termini.

Art. 2 — Oggetto

2.1 BeMyHero concede al Fornitore, alle condizioni dei presenti Termini, una licenza d'uso non esclusiva, non trasferibile, non sublicenziabile e revocabile dell'App, in modalità software as a service, per la sola gestione della propria attività professionale.

2.2 L'App è uno strumento tecnologico. BeMyHero non presta i Servizi del Fornitore, non è parte dei contratti tra Fornitore e Clienti e non agisce come agente, mandatario, intermediario, datore di lavoro, socio o rappresentante del Fornitore.

2.3 I presenti Termini sono condizioni speciali che si aggiungono ai Termini e condizioni generali di utilizzo della piattaforma Be My Hero ("Termini Generali"), che continuano a regolare il marketplace: ricezione delle Richieste BeMyHero, piani e servizi a pagamento, vetrine, recensioni. In caso di contrasto, per tutto ciò che riguarda l'App, i Dati del Fornitore e il trattamento dei dati personali, prevalgono i presenti Termini e il DPA.

2.4 In particolare, gli artt. 10, 12 (nella parte in cui attribuisce a BeMyHero la proprietà dei dati), 12-bis e 28 dei Termini Generali non si applicano ai Dati del Fornitore inseriti nell'App, che restano disciplinati dagli artt. 6, 12.2 e 14.4 dei presenti Termini e dal DPA.

2.5 L'inserimento e la gestione nell'App di Eventi Diretti, cioè di clienti acquisiti dal Fornitore con mezzi propri, non costituiscono elusione della Piattaforma ai sensi degli artt. 6 e 14 dei Termini Generali. Per i Clienti delle Richieste BeMyHero resta fermo quanto previsto dai Termini Generali.

Art. 3 — Registrazione e Account

3.1 Il contratto si conclude quando il Fornitore completa la registrazione e accetta i presenti Termini, il DPA e, con separato e specifico consenso, le clausole indicate all'art. 17.

3.2 Il Fornitore garantisce che i dati forniti in fase di registrazione (ragione sociale o nome, P.IVA, codice fiscale, sede, recapiti, referente) sono veri, completi e aggiornati, e si impegna a mantenerli tali. BeMyHero può chiedere documentazione a verifica e sospendere l'Account in caso di dati falsi, incompleti o non verificabili.

3.3 Le credenziali sono personali. Il Fornitore è l'unico responsabile della loro custodia e di ogni attività compiuta tramite il proprio Account, anche da propri dipendenti, collaboratori o terzi a cui abbia dato accesso, e informa senza ritardo BeMyHero di qualsiasi uso non autorizzato.

3.4 Se l'App consente di creare utenze aggiuntive per collaboratori, il Fornitore le crea sotto la propria responsabilità, autorizza e istruisce tali persone al trattamento dei dati ai sensi dell'art. 29 GDPR e dell'art. 2-quaterdecies del Codice Privacy, e risponde del loro operato come fatto proprio.

Art. 4 — Ruolo di BeMyHero

4.1 BeMyHero mette a disposizione l'infrastruttura tecnologica. Ogni decisione su quali dati inserire, per quali finalità usarli, quali Clienti contattare, quali Servizi prestare, a quale prezzo e con quali modalità è presa in autonomia ed esclusiva responsabilità dal Fornitore.

4.2 BeMyHero non verifica, non controlla preventivamente e non è tenuta a monitorare i Dati del Fornitore, le comunicazioni del Fornitore con i Clienti o le modalità con cui il Fornitore presta i propri Servizi. Le comunicazioni con i Clienti sono inviate dal Fornitore tramite i propri canali (es. il proprio numero WhatsApp, il proprio indirizzo email), anche quando predisposte o avviate a partire dall'App: sono comunicazioni del Fornitore, che ne decide contenuto, destinatari e tempistica e ne risponde in via esclusiva. BeMyHero non è parte dei servizi di messaggistica o posta elettronica usati dal Fornitore, regolati dalle condizioni dei rispettivi gestori.

4.3 BeMyHero non garantisce al Fornitore alcun volume di Richieste BeMyHero, di Clienti, di eventi o di fatturato.

4.4 I preventivi, i contratti, le ricevute e i documenti generati tramite l'App sono emessi a nome e per conto del Fornitore, che ne è l'unico autore e responsabile, anche ai fini fiscali e contabili. BeMyHero non svolge attività di consulenza fiscale, legale o contabile.

Art. 5 — Obblighi e dichiarazioni del Fornitore

5.1 Il Fornitore dichiara e garantisce, assumendone ogni responsabilità, di:

1. essere in possesso di tutte le autorizzazioni, licenze, iscrizioni, certificazioni, abilitazioni e coperture assicurative richieste dalla legge per esercitare la propria attività e prestare i Servizi del Fornitore, incluse quelle relative a sicurezza delle attrezzature (es. gonfiabili), igiene e sicurezza alimentare, agibilità dei locali e lavoro con minori;
2. aver adempiuto, ove applicabile, agli obblighi di verifica del certificato del casellario giudiziale per sé e per il personale impiegato in attività a contatto diretto e regolare con minori (art. 25-bis D.P.R. 313/2002);
3. rispettare la normativa fiscale, contributiva, giuslavoristica, di sicurezza sul lavoro e di tutela dei consumatori nei rapporti con i Clienti;
4. prestare i Servizi del Fornitore con diligenza professionale, in proprio nome, a proprio rischio e sotto la propria esclusiva responsabilità;
5. utilizzare l'App esclusivamente per finalità lecite e connesse alla propria attività professionale.

5.2 Il Fornitore è l'unico responsabile verso i Clienti, i bambini, gli invitati e qualsiasi terzo per: esecuzione, mancata o ritardata esecuzione dei Servizi; qualità, sicurezza e conformità di prestazioni, prodotti, alimenti, attrezzature e locali; danni a persone o cose verificatisi prima, durante o dopo l'evento; vigilanza sui minori quando gli è affidata; prezzi, pagamenti, caparre, acconti, rimborsi, cancellazioni e reclami. Quanto sopra vale allo stesso modo per le Richieste BeMyHero e per gli Eventi Diretti.

5.3 Il Fornitore si impegna a non:

• inserire nell'App dati di persone di cui non è legittimato a trattare i dati, o dati raccolti in modo illecito (es. acquistati, estratti da elenchi o social network senza base giuridica);
• usare l'App o i dati in essa contenuti per inviare comunicazioni commerciali o promozionali senza il consenso del destinatario o un'altra valida base giuridica;
• caricare contenuti illeciti, diffamatori, osceni, discriminatori, che violino diritti di terzi o che ritraggano minori senza le necessarie autorizzazioni;
• tentare di accedere ad aree, dati o account di altri Fornitori o di BeMyHero, compromettere la sicurezza dell'App, effettuare reverse engineering, estrazioni massive automatizzate o rivendere l'accesso all'App;
• utilizzare l'App per contattare i Clienti delle Richieste BeMyHero per finalità diverse dalla gestione della specifica richiesta, salvo che il Cliente sia divenuto suo cliente o abbia prestato il proprio consenso.

5.4 BeMyHero può rimuovere contenuti, limitare funzioni o sospendere l'Account, anche senza preavviso, se ha ragionevole motivo di ritenere che il Fornitore violi il presente articolo o la Normativa Privacy, ferma ogni altra tutela.

Art. 6 — Ruoli nel trattamento dei dati personali

6.1 Dati del Fornitore. Per tutti i dati personali che il Fornitore inserisce, carica, importa o genera nell'App, relativi sia a Eventi Diretti sia a Richieste BeMyHero dopo che queste sono state messe a sua disposizione, il Fornitore è titolare del trattamento ai sensi dell'art. 4, n. 7, GDPR. BeMyHero tratta tali dati esclusivamente in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR, per conto del Fornitore e secondo le sue istruzioni documentate, come disciplinato dal DPA (Allegato A).

6.2 Dati raccolti da BeMyHero. I dati che i Clienti forniscono a BeMyHero tramite la Piattaforma per formulare una Richiesta BeMyHero sono trattati da BeMyHero come titolare autonomo, secondo la propria informativa privacy. Quando BeMyHero mette tali dati a disposizione del Fornitore, il Fornitore li riceve e li tratta come titolare autonomo per la gestione della richiesta e l'eventuale esecuzione dei Servizi del Fornitore. Le Richieste BeMyHero sono recapitate al Fornitore tramite l'App: da quel momento ogni ulteriore trattamento che il Fornitore effettua su tali dati all'interno dell'App (integrazioni, note, gestione dell'evento, comunicazioni) è un trattamento di cui il Fornitore è titolare e per il quale BeMyHero agisce come responsabile ai sensi dell'art. 6.1, ferma la titolarità autonoma di BeMyHero sui dati della richiesta per le proprie finalità di gestione del marketplace.

6.3 Le Parti dichiarano espressamente di non essere contitolari del trattamento ai sensi dell'art. 26 GDPR: ciascuna determina in autonomia finalità e mezzi dei trattamenti di cui è titolare e ne risponde in via esclusiva.

6.4 BeMyHero non utilizza i Dati del Fornitore relativi a Eventi Diretti per finalità proprie, non li comunica ad altri Fornitori e non li usa per contattare i Clienti del Fornitore. Il Fornitore autorizza BeMyHero a elaborare tali dati in forma anonima e aggregata, tale da non consentire l'identificazione di alcun interessato né del singolo Fornitore, per finalità statistiche, di sicurezza e di miglioramento dell'App.

6.5 I dati personali del Fornitore e dei suoi referenti (dati di registrazione, fatturazione, utilizzo dell'App) sono trattati da BeMyHero come titolare secondo l'informativa privacy pubblicata sul sito.

Art. 7 — Dichiarazioni e garanzie del Fornitore sui dati inseriti nell'App

7.1 Il Fornitore dichiara e garantisce, per ogni dato personale che inserisce o carica nell'App e in particolare per i dati relativi agli Eventi Diretti, sotto la propria esclusiva responsabilità, che:

1. i dati sono stati raccolti direttamente dagli interessati o comunque in modo lecito, corretto e trasparente;
2. dispone di un'idonea base giuridica ai sensi dell'art. 6 GDPR per ciascuna finalità per cui li tratta (di norma, l'esecuzione del contratto con il Cliente o di misure precontrattuali richieste dal Cliente; il consenso, ove richiesto);
3. ha fornito agli interessati un'informativa completa ai sensi degli artt. 13 e 14 GDPR, che indica anche che i dati sono gestiti tramite strumenti informatici di fornitori terzi che agiscono come responsabili del trattamento;
4. ha ottenuto, ove richiesti dalla legge, i consensi necessari, in forma libera, specifica, informata, inequivocabile e documentabile, inclusi quelli per l'invio di comunicazioni commerciali e quelli di cui all'art. 8.2 e 8.3;
5. i dati sono pertinenti e limitati a quanto necessario (minimizzazione), esatti e aggiornati;
6. il trattamento tramite l'App, incluso l'invio di comunicazioni ai Clienti tramite i canali del Fornitore, è compatibile con le finalità per cui i dati sono stati raccolti.

7.2 Il Fornitore si impegna a conservare la prova di quanto dichiarato all'art. 7.1 (principio di responsabilizzazione, art. 5.2 GDPR) e a esibirla entro 7 giorni su richiesta di BeMyHero o di un'autorità competente.

7.3 BeMyHero non ha alcun obbligo di verificare la liceità della raccolta, la base giuridica, l'informativa o i consensi relativi ai Dati del Fornitore, e fa pieno affidamento sulle dichiarazioni del presente articolo. Qualsiasi conseguenza derivante dalla loro falsità, incompletezza o inesattezza è a carico esclusivo del Fornitore, che ne risponde anche ai sensi dell'art. 10.

7.4 Il Fornitore, quale titolare, gestisce in via esclusiva le richieste di esercizio dei diritti degli interessati (artt. 15-22 GDPR), i reclami, i rapporti con il Garante per la protezione dei dati personali e le eventuali notifiche di violazione dei dati relative ai Dati del Fornitore. BeMyHero gli presta l'assistenza prevista dal DPA.

Art. 8 — Richieste BeMyHero, dati dei minori e dati relativi alla salute

8.1 Richieste BeMyHero. BeMyHero mette a disposizione del Fornitore i soli dati dei Clienti necessari a gestire la richiesta. Il Fornitore si impegna a usarli esclusivamente per rispondere alla richiesta ed eseguire i Servizi eventualmente concordati; a non cederli né comunicarli a terzi; a non usarli per finalità promozionali senza aver raccolto autonomamente un valido consenso; a fornire al Cliente, al primo contatto, la propria informativa ai sensi dell'art. 14 GDPR.

8.2 Dati dei minori. Il Fornitore inserisce dati relativi ai bambini (es. nome, età, data di nascita, preferenze per la festa) solo se forniti da chi esercita la responsabilità genitoriale e solo nella misura strettamente necessaria all'evento. Il Fornitore non carica nell'App fotografie o video di minori senza il consenso scritto e documentabile di chi esercita la responsabilità genitoriale, e non li pubblica né diffonde in alcun modo senza tale consenso.

8.3 Dati relativi alla salute. Allergie, intolleranze alimentari, disabilità, condizioni mediche e ogni altro dato appartenente alle categorie particolari dell'art. 9 GDPR possono essere annotati nell'App solo se strettamente necessari alla sicurezza del minore durante l'evento, previo consenso esplicito di chi esercita la responsabilità genitoriale (art. 9.2, lett. a, GDPR), e nella misura minima indispensabile (es. "allergia alla frutta secca"), senza diagnosi, referti, certificati o terapie. L'App non prevede campi dedicati a tali dati né avvisi o segnalazioni automatiche: il Fornitore che li annota nei campi di testo libero lo fa sotto la propria esclusiva responsabilità. Il Fornitore è l'unico responsabile della raccolta, dell'esattezza e dell'utilizzo di tali dati, nonché delle misure necessarie per tutelare la salute dei minori durante l'evento; la loro memorizzazione nell'App non comporta in alcun caso obblighi di verifica, vigilanza o allerta a carico di BeMyHero.

Art. 9 — Esclusione e limitazione di responsabilità di BeMyHero

9.1 BeMyHero non risponde in alcun caso, né verso il Fornitore né verso i Clienti o terzi, di fatti, atti, omissioni, inadempimenti, comunicazioni e trattamenti di dati del Fornitore, dei suoi dipendenti, collaboratori o subfornitori, sia per le feste ed eventi derivanti da Richieste BeMyHero sia per gli Eventi Diretti. In particolare BeMyHero non risponde di:

1. esecuzione, qualità, sicurezza, puntualità, annullamento o mancata esecuzione dei Servizi del Fornitore;
2. danni a persone, inclusi i minori, o a cose verificatisi in occasione dei Servizi del Fornitore;
3. controversie tra Fornitore e Clienti su prezzi, pagamenti, caparre, acconti, rimborsi, recensioni o qualsiasi altro aspetto del loro rapporto;
4. liceità della raccolta e del trattamento dei Dati del Fornitore, incluse informative, consensi e basi giuridiche, e utilizzo che il Fornitore fa dei dati ricevuti tramite Richieste BeMyHero;
5. contenuto, destinatari e invio delle comunicazioni che il Fornitore invia ai Clienti tramite i propri canali, anche se predisposte o avviate dall'App;
6. esattezza, completezza e rispetto della normativa fiscale dei documenti generati dal Fornitore tramite l'App.

9.2 L'App è fornita "così com'è" e "come disponibile". BeMyHero si impegna a mantenerla funzionante con ragionevole diligenza ma non garantisce che sia priva di errori, ininterrotta o idonea a scopi specifici del Fornitore. Il Fornitore resta responsabile di conservare, anche tramite le funzioni di esportazione dell'App, copia dei dati essenziali alla propria attività (es. date ed eventi confermati, contatti dei Clienti) per i giorni successivi.

9.3 Salvo i casi di dolo o colpa grave e gli altri casi in cui la limitazione non sia consentita dalla legge (art. 1229 c.c.):

• BeMyHero non risponde di danni indiretti o consequenziali, lucro cessante, perdita di fatturato, di clientela, di opportunità commerciali o di avviamento, anche se derivanti da indisponibilità dell'App, malfunzionamenti o perdita di dati;
• la responsabilità complessiva di BeMyHero verso il Fornitore, per qualsiasi causa connessa ai presenti Termini, non può superare il maggiore tra l'importo dei corrispettivi eventualmente pagati dal Fornitore a BeMyHero per l'App nei 12 mesi precedenti l'evento che ha dato origine al danno ed € 500 (cinquecento).

9.4 La responsabilità di BeMyHero quale responsabile del trattamento è limitata ai danni causati dalla violazione degli obblighi che il GDPR pone specificamente a carico dei responsabili o dalla violazione delle istruzioni legittime del Fornitore (art. 82.2 GDPR), nei limiti di cui all'art. 9.3 per quanto consentito dalla legge.

Art. 10 — Manleva

10.1 Il Fornitore si obbliga a manlevare e tenere integralmente indenne BeMyHero, i suoi soci, amministratori, dipendenti, collaboratori e partner tecnologici da qualsiasi pretesa, richiesta, azione, danno, perdita, costo, onere, sanzione e spesa, incluse le ragionevoli spese legali, avanzata da Clienti, interessati, terzi o autorità e derivante da:

1. la prestazione, mancata o difettosa prestazione dei Servizi del Fornitore, sia per Richieste BeMyHero sia per Eventi Diretti;
2. la violazione dei presenti Termini o del DPA, e in particolare la falsità, inesattezza o incompletezza delle dichiarazioni e garanzie degli artt. 5, 7 e 8;
3. il trattamento di dati personali di cui il Fornitore è titolare in violazione della Normativa Privacy, incluse istruzioni illegittime impartite a BeMyHero;
4. i contenuti caricati e le comunicazioni inviate dal Fornitore tramite l'App;
5. la violazione di norme di legge o di diritti di terzi da parte del Fornitore o dei suoi collaboratori.

10.2 BeMyHero informa il Fornitore della pretesa entro un termine ragionevole. BeMyHero può difendersi con legali di propria scelta a spese del Fornitore, oppure chiedere al Fornitore di assumere la difesa; in ogni caso il Fornitore non può concludere transazioni che comportino obblighi o ammissioni a carico di BeMyHero senza il suo consenso scritto.

10.3 BeMyHero può compensare quanto dovuto a titolo di manleva con eventuali somme dovute al Fornitore. Gli obblighi del presente articolo sopravvivono alla cessazione del contratto.

Art. 11 — Condizioni economiche

11.1 Le condizioni economiche eventualmente applicabili all'uso dell'App sono quelle comunicate al Fornitore al momento della registrazione o concordate separatamente per iscritto.

11.2 BeMyHero può introdurre o modificare corrispettivi per l'App o per singole funzionalità con preavviso di almeno 30 giorni, comunicato tramite l'App o via email. I nuovi corrispettivi si applicano solo previa accettazione del Fornitore; in mancanza di accettazione BeMyHero può limitare l'accesso alle funzionalità a pagamento o recedere ai sensi dell'art. 14.2.

11.3 In caso di mancato pagamento di corrispettivi dovuti, BeMyHero può, decorsi 7 giorni da un sollecito, sospendere l'accesso all'App fino al saldo.

Art. 12 — Proprietà intellettuale

12.1 L'App, il software, il marchio BeMyHero, i loghi, le grafiche, i testi e i modelli messi a disposizione sono di proprietà esclusiva di BeMyHero o dei suoi licenzianti. Nessun diritto viene trasferito al Fornitore oltre alla licenza d'uso di cui all'art. 2.1.

12.2 I Dati del Fornitore restano di proprietà del Fornitore. Il Fornitore concede a BeMyHero una licenza non esclusiva, gratuita e limitata alla durata del contratto per ospitare, conservare ed elaborare tali dati al solo fine di fornire l'App, nel rispetto del DPA.

12.3 Suggerimenti e segnalazioni del Fornitore sulle funzionalità dell'App possono essere liberamente utilizzati da BeMyHero, senza obblighi o compensi.

Art. 13 — Disponibilità, manutenzione e sospensione

13.1 BeMyHero può effettuare interventi di manutenzione, aggiornare, modificare, aggiungere o rimuovere funzionalità dell'App, dandone, quando possibile, preventiva comunicazione per gli interventi programmati che comportano indisponibilità.

13.2 BeMyHero può sospendere in tutto o in parte l'accesso all'App, anche senza preavviso, per ragioni di sicurezza, per esigenze tecniche urgenti, per ordine di un'autorità o in caso di sospetta violazione dei presenti Termini o della Normativa Privacy da parte del Fornitore.

Art. 14 — Durata, recesso e risoluzione

14.1 Il contratto è a tempo indeterminato. Il Fornitore può recedere in qualsiasi momento, senza preavviso né penali, cancellando l'Account tramite l'apposita funzione dell'App o comunicandolo via email.

14.2 BeMyHero può recedere in ogni momento con preavviso di 30 giorni, rimborsando l'eventuale quota di corrispettivo già pagata e relativa al periodo non goduto.

14.3 BeMyHero può risolvere il contratto ai sensi dell'art. 1456 c.c., mediante semplice comunicazione scritta, in caso di violazione da parte del Fornitore degli artt. 3.2, 5, 7, 8 o 12.1, o di mancato pagamento protratto oltre 30 giorni, fermo il risarcimento del danno e gli obblighi di manleva.

14.4 Alla cessazione del contratto per qualsiasi causa, il Fornitore può esportare i propri dati per 30 giorni. Decorso tale termine BeMyHero cancella i Dati del Fornitore, salvo quelli che deve conservare per obbligo di legge, secondo quanto previsto dal DPA. È responsabilità del Fornitore esportare per tempo i dati che deve conservare.

Art. 15 — Modifiche ai Termini

15.1 BeMyHero può modificare i presenti Termini per giustificati motivi, tra cui evoluzioni normative, tecniche, di sicurezza o delle funzionalità dell'App, comunicandolo al Fornitore tramite l'App o via email almeno 15 giorni prima dell'entrata in vigore.

15.2 Se il Fornitore non accetta le modifiche può recedere senza penali prima della loro entrata in vigore; l'uso dell'App dopo tale data comporta accettazione. Le modifiche alle clausole dell'art. 17 richiedono una nuova approvazione specifica.

Art. 16 — Disposizioni finali, legge applicabile e foro

16.1 Il Fornitore non può cedere il contratto senza il consenso scritto di BeMyHero. BeMyHero può cedere il contratto a società controllate, collegate o a terzi in caso di cessione d'azienda o di ramo d'azienda, dandone comunicazione al Fornitore.

16.2 Le comunicazioni a BeMyHero si effettuano a info@bemyhero.it o alla PEC bemyhero@pec.it; quelle al Fornitore all'indirizzo email dell'Account, che il Fornitore si impegna a mantenere attivo.

16.3 L'eventuale invalidità di una clausola non comporta l'invalidità delle altre; la clausola invalida è sostituita da quella valida che più si avvicina alla volontà delle Parti. L'eventuale tolleranza di BeMyHero rispetto a un inadempimento non costituisce rinuncia.

16.4 I presenti Termini sono regolati dalla legge italiana. Per ogni controversia relativa alla loro interpretazione, esecuzione o cessazione è competente in via esclusiva il Foro di Roma.

Art. 17 — Approvazione specifica ai sensi degli artt. 1341 e 1342 c.c.

Il Fornitore dichiara di aver letto attentamente e di approvare specificamente, mediante separata accettazione, le seguenti clausole:

• art. 4 (Ruolo di BeMyHero: assenza di controllo e di garanzie di volumi; comunicazioni inviate dal Fornitore con i propri canali);
• art. 5.2 e 5.4 (responsabilità esclusiva del Fornitore verso Clienti e terzi; facoltà di sospensione dell'Account);
• art. 6.3 (esclusione della contitolarità);
• art. 7.3 (assenza di obblighi di verifica da parte di BeMyHero e affidamento sulle dichiarazioni del Fornitore);
• art. 8.3 (responsabilità esclusiva del Fornitore sui dati relativi alla salute);
• art. 9 (esclusione e limitazione di responsabilità di BeMyHero);
• art. 10 (manleva e compensazione);
• art. 11.2 e 11.3 (introduzione di corrispettivi; sospensione per mancato pagamento);
• art. 13.2 (sospensione dell'accesso);
• art. 14.2 e 14.3 (recesso di BeMyHero, clausola risolutiva espressa);
• art. 15 (modifiche unilaterali dei Termini);
• art. 16.1 (cessione del contratto da parte di BeMyHero);
• art. 16.4 (foro competente esclusivo di Roma).

Allegato A — Accordo sul trattamento dei dati personali (art. 28 GDPR)

Il presente Accordo è parte integrante dei Termini. Il Fornitore è il Titolare; BeMyHero è il Responsabile. I termini con iniziale maiuscola hanno il significato dei Termini e del GDPR.

A.1 Descrizione del trattamento

Elemento	Contenuto
Oggetto	Messa a disposizione dell'App gestionale e dei relativi servizi di hosting, conservazione, elaborazione, assistenza tecnica
Durata	Durata dei Termini, più il periodo di esportazione e cancellazione di cui all'art. A.8
Finalità	Consentire al Titolare la gestione della propria attività: calendario, eventi, anagrafica clienti, preventivi, comunicazioni, pagamenti ove disponibili
Interessati	Clienti e potenziali clienti del Titolare; bambini festeggiati e, se inseriti, invitati; collaboratori e personale del Titolare
Dati personali	Dati anagrafici e di contatto; dati dell'evento (data, luogo, servizi, numero partecipanti); nome ed età dei bambini; dati economici del rapporto; contenuti di messaggi e note; eventuali immagini
Categorie particolari	Solo se inserite dal Titolare ai sensi dell'art. 8.3 dei Termini: allergie, intolleranze, disabilità o condizioni di salute dei minori

A.2 Istruzioni. Il Responsabile tratta i dati solo su istruzione documentata del Titolare. Costituiscono istruzioni i Termini, il presente Accordo e le configurazioni e operazioni effettuate dal Titolare nell'App. Il Responsabile informa il Titolare se ritiene che un'istruzione violi la Normativa Privacy e può non eseguirla. Il Titolare garantisce che le proprie istruzioni sono lecite e risponde in via esclusiva di quelle illegittime.

A.3 Riservatezza. Il Responsabile autorizza al trattamento solo persone che necessitano di accedere ai dati per fornire l'App o l'assistenza, vincolate a obblighi di riservatezza.

A.4 Sicurezza. Il Responsabile adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui: cifratura dei dati in transito e a riposo; controllo degli accessi con credenziali e privilegi minimi; backup periodici; registrazione degli accessi amministrativi; conservazione dei dati su infrastruttura Amazon Web Services in data center situati in Italia (regione AWS Europe – Milano). Il Titolare resta responsabile della sicurezza delle proprie credenziali, dei dispositivi e delle utenze dei propri collaboratori.

A.5 Sub-responsabili. Il Titolare concede autorizzazione generale al Responsabile a ricorrere a sub-responsabili, vincolati per iscritto agli stessi obblighi di protezione dei dati. L'elenco aggiornato è disponibile su richiesta a info@bemyhero.it; alla data dei Termini comprende:

Sub-responsabile	Attività	Sede del trattamento
Sync Lab S.r.l.	Sviluppo, manutenzione e assistenza tecnica dell'App	Italia
Amazon Web Services EMEA SARL	Hosting e conservazione dei dati	Italia (regione Europe – Milano)
Provider di pagamento, quando attivo	Gestione pagamenti e caparre	Da comunicare all'attivazione

I servizi di messaggistica e posta elettronica che il Titolare usa con propri account (es. WhatsApp, email) per comunicare con i Clienti non sono sub-responsabili di BeMyHero e restano sotto l'esclusiva responsabilità del Titolare. Il Responsabile comunica con almeno 15 giorni di preavviso l'aggiunta o sostituzione di sub-responsabili; il Titolare può opporsi per motivi ragionevoli legati alla protezione dei dati e, in mancanza di soluzione, può recedere dai Termini come unico rimedio.

A.6 Trasferimenti extra-SEE. Eventuali trasferimenti fuori dallo Spazio Economico Europeo avvengono solo in presenza di una decisione di adeguatezza o di garanzie adeguate ai sensi degli artt. 45-46 GDPR, incluse le Clausole Contrattuali Standard.

A.7 Assistenza e violazioni. Tenuto conto della natura del trattamento, il Responsabile: (a) assiste il Titolare, tramite le funzioni dell'App (consultazione, modifica, esportazione, cancellazione), nel rispondere alle richieste degli interessati, inoltrandogli senza ritardo quelle ricevute direttamente; (b) fornisce le informazioni ragionevolmente necessarie per gli adempimenti degli artt. 32-36 GDPR; (c) notifica al Titolare senza ingiustificato ritardo, e ove possibile entro 48 ore dalla scoperta, ogni violazione dei dati personali che riguardi i Dati del Fornitore, con le informazioni disponibili. Spetta al Titolare valutare e procedere alle notifiche al Garante e agli interessati. L'assistenza che eccede le funzioni standard dell'App può essere addebitata a costi ragionevoli.

A.8 Cancellazione e restituzione. Alla cessazione dei Termini il Titolare può esportare i dati per 30 giorni. Successivamente il Responsabile cancella i dati, inclusi entro 90 giorni quelli presenti nei backup, salvo obblighi di conservazione di legge.

A.9 Verifiche. Il Responsabile mette a disposizione le informazioni necessarie a dimostrare il rispetto dell'art. 28 GDPR, di norma tramite documentazione e questionari. Eventuali ispezioni, non più di una volta l'anno salvo richiesta di un'autorità o violazione accertata, si svolgono con preavviso di almeno 30 giorni, in orario lavorativo, tramite soggetti vincolati a riservatezza e non concorrenti di BeMyHero, a spese del Titolare e senza accesso ai dati di altri Fornitori.

A.10 Responsabilità. Al presente Accordo si applicano le limitazioni di responsabilità e la manleva di cui agli artt. 9 e 10 dei Termini, nei limiti consentiti dall'art. 82 GDPR. In caso di contrasto tra Termini e Accordo in materia di protezione dei dati, prevale il presente Accordo.